检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告 漏洞描述 近日，关于Apache Log4j2存在一处远程代码执行漏洞（CVE-2021-44228），在引入Apache Log4j2处理日志时，会对用户输入的内容进行一些特殊的处理，攻击者可以构
peer节点频繁重启，报PanicDB not exist 进入peer容器，进入“/home/paas/evs/baas/{服务ID}/{容器ID}/”路径，删除production文件夹。 重启peer与agent容器，重新拉取账本并进行加通道操作。 父主题： 使用类问题
、日志上传出现偏差。您可以选择合适的NTP服务器进行时间同步，从而保持时间一致。详细配置方法请参见如何同步NTP服务器。 配置节点 由于边缘节点一般处于企业内网，与互联网不通且未安装必要的软件，所以需要对边缘节点进行如下配置。 使用远程登录工具分别登录准备好的边缘节点。 执行如下
集群可用但节点状态为“不可用”时，如何排查解决？。 ECS云服务器状态排查。 登录ECS控制台，单击“弹性云服务器”，查看异常区块链所在ECS云服务器状态，云服务器节点一般命名为：区块链服务所在集群名称-随机数。 若云服务器状态为“关机”，开机后请等待大约5min再次尝试。 网盘存储资源状态排查。
Demo应用成功运行后，银行管理员通过“http://EIP:8080/adminLogin”访问Demo应用。 EIP为部署Demo的服务器IP或弹性云服务器的弹性IP。 管理员页面默认用户名：admin，密码：（请输入上页部署应用时键入的自定义密码），仅供demo体验登录。 单击“创
书以及被邀请方A和B已隐去私钥的证书。 请妥善保管下载证书中的私钥，建议对私钥进行加密存储。 前提条件 已创建弹性云服务器。创建弹性云服务器的方法，请参见《弹性云服务器用户指南》。 SDK配置和证书下载 在“实例管理”界面，在邀请方bank-union-demo的实例卡片中，单击“获取客户端配置”。
删除BCS实例后，如何清理残留日志文件？ 删除BCS实例后，集群节点会残留日志文件，系统并不会自动清理，建议您手动将残留文件删除以免占用您的空间资源。 首先使用远程管理工具分别登录已删除实例对应的集群节点，检查如下路径下是否存在残留日志文件： /var/paas/sys/log/baas-agent
SDK的Demo，帮助用户开发自己的Go客户端应用程序。 本Demo仅适用于Hyperledger Fabric增强版的区块链实例。 准备工作 准备弹性云服务器。 在弹性云服务器上安装golang环境，Go版本要求：1.12及以上，1.16以下（>=1.12，<1.16）。 获取Go SDK源码，获取方
管部门作为参与方组成的协作联盟，通过不可篡改、隐私保护的电子病历打通医疗信息孤岛，帮助医患双方提高信任，让患者拥有全面的健康和医疗信息，为远程医疗和转诊医疗提供基础。 行业现状及痛点 数据不安全 医疗健康数据大多存储在数据中心，如果数据中心发生自然灾害、黑客入侵等，那么患者的电子病历就有可能会彻底丢失。
在“续费资源”项下单击“立即续费”，进入续费管理界面，选择需要续费的目标资源，单击“续费”并支付。 续费完成后，在ECS控制台，查看目标区块链所在ECS云服务器状态（云服务器节点一般命名为：区块链服务所在集群名称-随机数），若云服务器状态为“关机”，开机后请等待大约5min再次尝试。 续费后订单状态为“已完成”，表示资源已解除冻结，资源状态恢复正常。
技术支持工程师获取工具包BCS-BPMN.zip和License。 部署后端服务。 登录云容器引擎CCE控制台。 创建CCE集群，购买Ubuntu系统CPU16核内存32G机器。 选择集群节点，绑定弹性公网IP并设置节点安全组规则，添加入方向规则TCP 9096端口，以及开放Ku
购买磁盘”。详细操作请参考购买磁盘。 图1 购买磁盘 购买磁盘选择的可用区需要与ECS服务器所在的可用区相同。 单击新购买磁盘操作列的“挂载”，选择纳管节点的ECS服务器以及挂载点（数据盘）。 图2 挂载磁盘 磁盘分区以及本地挂载。 将新购买的磁盘挂载至本地/mnt/sdc路径，并设置开机自动挂载磁盘分区。详情请参考：初始化Linux数据盘。
新建工单”，进入新建工单页面，按照页面提示选择问题类型创建工单。 排查项六：旧版本的CouchDB服务容器重启后，区块链实例不可用。 旧版本的CouchDB服务容器重启后，由于状态数据没有存入网盘中，所以重启后状态数据丢失，CouchDB重新加载区块数据生成状态数据，导致区块链实例在一段时间内不可用。
自行创建目录，请以实际创建目录为准 若提示缺少libgmp，则需要用户安装gmp库。安装方法可以参考linux操作系统包管理工具（例如ubuntu系统可以使用apt-get install libgmp10命令来安装，也可在https://gmplib.org/下载源码进行编译安装）。
图2 提示信息 添加安全组 若您是通过自有服务器部署bankuniondemo，则不涉及“添加安全组”操作。 若您是通过华为云弹性云服务器ECS部署bankuniondemo应用，部署成功后需要先创建安全组，再添加安全组规则以允许服务器的8080端口可被访问，方法参见创建安全组。添加安全组规则时的规则参数如表1所示。
节点重启 CCE 节点发生过重启。如果该节点上部署了baas-agent、peer、orderer服务，则排查对应Pod状态是否异常。如果该节点上未部署上述服务则对BCS实例无影响。 排查点： 是否由于人为操作（关机、重启等）导致重启。 是否由于节点资源过载导致重启：登录AOM控制台，单击左侧导航栏的“监控
服务支持 专属服务经理 不支持 不支持 支持 研发远程技术支持 不支持 不支持 7*24小时研发团队远程技术支持。 点对点故障处理客户现场支持 不支持 不支持 现场技术支持，每季度不超过一人天。 表4 规格信息 规格 CCE规格 ECS节点 EIP VPC及subnet 容器网络 专业版
安全公告 Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）公告
执行以下命令，查看块高，并与其它peer比较，确认块高存在差异，落块停止或严重滞后。 peer channel getinfo –c {通道名} 重启peer，重新拉取区块，如果无效，执行3~5。 进入peer容器，/etc/hyperledger/fabric/目录下，修改core.yaml文件，改为从order同步区块。
区块浏览器 提供区块链相关信息的查询功能，包括区块数量、交易数量、区块详细信息、交易详细信息、性能数据及节点状态等，帮助您了解整个区块链的状态，对区块链基本的维护提供数据支撑。 建议使用集群内部地址作为区块链网络访问地址，用户网络需要和集群内部网络互通才可正常访问区块链浏览器。不
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
